Usa Claude Cowork nei piani Team ed Enterprise

Questo articolo spiega importanti limitazioni e considerazioni per le organizzazioni Team ed Enterprise che utilizzano Claude Cowork.

Claude Cowork è disponibile per i piani a pagamento (Pro, Max, Team, Enterprise) su:

Claude Cowork è attivato per impostazione predefinita, ma i proprietari dell'organizzazione possono disabilitarlo manualmente.

Come abilitare o disabilitare Cowork:

L'impostazione dell'organizzazione Consenti "Consenti sempre" per gli strumenti connettore in Impostazioni organizzazione > Cowork (sotto Autorizzazioni) controlla se i membri possono saltare l'approvazione per attività per gli strumenti connettore con capacità di scrittura in Cowork. Questa impostazione è disattivata per impostazione predefinita.

Quando l'impostazione è disattivata:

Gli strumenti di sola lettura sono esenti solo quando il connettore li annota come di sola lettura. La maggior parte dei connettori personalizzati non annota i loro strumenti, quindi ogni strumento su quei connettori è controllato.

Nei piani Enterprise, questa impostazione funziona insieme alle concessioni di ruoli personalizzati e il livello più restrittivo vince. Le concessioni di ruoli non possono ignorarla. Per il modello di stratificazione completo, vedi Gestisci ruoli personalizzati nei piani Enterprise.

I plugin sono inclusi con Cowork e controllati dallo stesso interruttore amministrativo: non esiste un'impostazione separata per gestire l'accesso ai plugin all'interno di Cowork.

Per i dettagli su cosa i membri possono fare con i plugin, vedi Usa i plugin in Cowork.

I progetti in Cowork consentono agli utenti di organizzare le attività in aree di lavoro dedicate con i propri file, link, istruzioni e memoria. I progetti sono disponibili per tutti gli utenti di Cowork. Non ci sono controlli amministrativi separati per i progetti, quindi i proprietari non possono limitare la creazione di progetti a livello di organizzazione al momento.

I dati del progetto (attività e memoria) vengono archiviati localmente sul computer di ogni utente, coerentemente con il modo in cui altri dati di Cowork vengono gestiti. Per i dettagli completi, vedi Organizza le tue attività con i progetti in Cowork.

I proprietari possono creare marketplace di plugin per distribuire plugin curati in tutta la loro organizzazione. Questo ti dà il controllo su quali plugin i tuoi membri del team vedono e utilizzano in Cowork.

Nei piani Enterprise, gli amministratori possono anche ignorare queste preferenze per gruppi specifici, ad esempio installando automaticamente un plugin per un team mentre lo nascondono a tutti gli altri. Per i dettagli, vedi Gestisci i plugin di Cowork per la tua organizzazione.

Cowork ora visualizza il branding della tua organizzazione, inclusa una schermata iniziale riprogettata personalizzata per il tuo team. I proprietari di Team ed Enterprise possono configurare il branding all'interno di Impostazioni organizzazione.

I proprietari di Team ed Enterprise possono trasmettere gli eventi di Cowork ai tuoi strumenti SIEM e di osservabilità tramite OpenTelemetry. Questo dà ai team di sicurezza visibilità sulle chiamate di strumenti, accesso ai file, decisioni di approvazione umana e altro ancora, anche se non sostituisce la registrazione di audit per scopi di conformità. Per la configurazione, gli eventi supportati e le considerazioni sulla sicurezza, vedi Monitora l'attività di Cowork con OpenTelemetry.

Puoi anche fare riferimento a Monitoraggio nella nostra Claude Docs per ulteriori informazioni.

L'attività di Cowork non è acquisita nell'API di conformità al momento.

Cowork archivia la cronologia delle conversazioni localmente sui computer degli utenti. Questi dati non sono soggetti alle politiche di conservazione dei dati standard di Anthropic e non possono essere gestiti centralmente o esportati dagli amministratori.

L'interruttore Cowork è a livello di organizzazione: o tutti i membri hanno accesso o nessuno. Nei piani Enterprise, gli amministratori che hanno bisogno di controllo per team possono utilizzare gruppi e ruoli personalizzati per abilitare selettivamente Cowork per utenti o team specifici. I piani Team non hanno accesso a questi controlli, quindi Cowork rimane tutto o niente.

All'interno di Cowork, gli amministratori hanno un controllo più granulare sui plugin. Puoi impostare preferenze di installazione per plugin per controllare quali plugin vengono installati automaticamente, disponibili per il self-service o nascosti dal catalogo della tua organizzazione. Nei piani Enterprise, queste preferenze possono anche essere personalizzate per gruppo. Vedi Gestisci i plugin per la tua organizzazione per i dettagli.

Cowork ha rischi unici a causa della sua natura agenziale e dell'accesso a Internet. Sebbene abbiamo implementato misure di sicurezza incluso l'addestramento del modello e i classificatori di contenuto, il rischio di attacchi di iniezione di prompt è non nullo.

Gli utenti dovrebbero:

Per una guida dettagliata, vedi Usa Cowork in sicurezza.

Cowork rispetta i permessi di uscita di rete attuali della tua organizzazione. Rivedi le impostazioni di accesso alla rete in Impostazioni organizzazione > Funzionalità sotto Esecuzione del codice prima di abilitare Cowork.

Le impostazioni di rete vengono applicate quando viene creata una nuova sessione di Cowork. Se modifichi la modalità di accesso alla rete o aggiungi domini all'elenco di autorizzazione mentre una conversazione è già attiva, queste modifiche non avranno effetto in quella sessione. Avvia una nuova conversazione affinché le impostazioni aggiornate abbiano effetto.